PHP+Apacheでウェブサーバを運用する場合のセキュリティのベストプラクティスを教えてください。

具体的には、
・スクリプト(*.php)の所有者/所有グループ
・スクリプトの置き場所(/var/www/,/home/foo/,など)
・ApacheのUser/Group

いろんな方法がやり方があると思うのでそれぞれの長所短所などを教えていただけると幸いです。